SMB-FREIGABE IP Range

[Medi Terraner]

Hallo Community,
Bei der SMB-Freigabe kann man IP-Adressen erlauben und verbieten (Hosts allow und Hosts deny). Gibt es eine Möglichkeit einen Bereich zu definieren? Z. Bsp. xxx.xxx.xxx.50 bis xxx.xxx.xxx.70 erlauben oder alles über xxx.xxx.xxx.100 zu verbieten? Oder müssen hier zwingend einzelne Adressen angegeben werden?

 

[Eye-Q]

Zu wenige Informationen - um was dreht es sich jetzt? Einstellungen eines wie auch immer gearteten Server-Betriebssystems? Einstellungen einer wie auch immer gearteten Software- oder Hardware-Firewall? In den Einstellungen einer SMB-Freigabe auf einem Windows-System kann so etwas nicht eingestellt werden...

 

[Medi Terraner]

Ich benutze Openmediavault. Dort in den Einstellung für die SMB-Freigabe kann man IP-Adresse den Zugriff auf die Freigabe erlauben oder verweigern.

 

[Medi Terraner]

Ich bereits xxx.xxx.xxx.50..70 sowie xxx.xxx.xxx.50-70 probiert. Klappte aber leider nicht.

 

[Eye-Q]

Funktioniert vielleicht xxx.xxx.xxx.50-xxx.xxx.xxx.70?

P.S.: das werden höchstwahrscheinlich private IP-Adressen wie 192.168.100.50 oder 172.16.0.50 sein, richtig? Falls ja, brauchst Du die nicht unkenntlich zu machen, da Hackern ein Wissen um diese IP-Adressen nichts bringt.

 

[amdfreund]

Da es ja in der Verweigerung als Beispiel aufgeführt. Könnte ein xx.xx.xx.60/28 annähernd den gewünschten Bereich abdecken.

 

[Snuskhammer]

Sonst über iptables die IPs dropen.

 

[Medi Terraner]

Sonst über iptables die IPs dropen.

Äh, was?

 

[Snuskhammer]

Ich meinte über Firewall des Server den Zugriff einschränken.

z.B.

sudo iptables -A INPUT -s 192.168.1.0/24 -p udp -m udp --dport 137 -j DROP
sudo iptables -A INPUT -s 192.168.1.0/24 -p udp -m udp --dport 138 -j DROP
sudo iptables -A INPUT -s 192.168.1.0/24 -p tcp -m tcp --dport 139 -j DROP
sudo iptables -A INPUT -s 192.168.1.0/24 -p tcp -m tcp --dport 445 -j DROP

bzw.

sudo iptables -A INPUT -m iprange --src-range 192.168.1.100-192.168.1.120 -p tcp -m tcp --dport 445 -j DROP

 

[Medi Terraner]

Danke. Ich bin leider noch nicht ganz do tief in der Materie, so dass mir nicht jeder Begriff und Befehl geläufig ist.

 

[Medi Terraner]

@Snuskhammer Konnte es mit den IPTables lösen. Besten Dank.

 

[Snuskhammer]

Hi,
Top. Schön das du es lösen konntest